Meraki System Managerの仕様について

[Yasuomi]

System Managerのデバイス登録の仕組みについて、

Windows10端末で、インストーラをダウンロードすれば他の手続きを行わずに登録することができると思いますが、これを規制することは可能でしょうか？

無線LANの認証のスプラッシュで

「System Managerの登録」を選択することができると思いますが

Windows10の認証利用したいと思っているのですが、

スプラッシュではじかれたWindows10がMerakiのMDM登録画面にリダイレクトされ

ダウンロードすれば接続することができてしまいます。

これは、MDMのインストールを無線LANからできることで管理者の負荷軽減が目的かと思いますが

そこで、インストールさせないなどの規制ができれば2要素認証として利用できるかと思いまして。

よろしくお願い致します。

[HitoshiH]

@Yasuomi さん、

ご記述されている内容に関してでございますが、SM Sentry Enrollment は接続された端末が対象のオーガナイゼーション内のSMのネットワークに登録されている場合に、接続を許可し、

登録されていない場合には、対象のオーガナイゼーション内のSSID設定内にて指定されているSMネットワークへその登録を促すよう動作致します。

今回二要素認証のご記述が見受けられますが、例えば Sign-on にて Meraki Radius、My Radius、My LDAP、Active Directory、3rd Party Credentials などをご利用いただくことにより、ご記述のご要件を満たすことが可能なのではと考えております。ご確認いただければと思います。

参照ナレッジベースへのリンク：

https://documentation.meraki.com/zGeneral_Administration/Cross-Platform_Content/Splash_Page#MR_Splas...

尚、SMネットワークへの登録の制限につきましては、Systems Manager > General > User Authentication settings にて設定いただけると考えております。必要に応じまして下記のナレッジベースをご参照ください。

参照ナレッジベースへのリンク：

https://documentation.meraki.com/SM/Device_Enrollment/SM_Enrollment_Authentication

上記がお役に立てば幸いです！